Informe sobre el panorama de las amenazas de ciberdelincuencia en el sector automovilístico alemán

El sector de la automoción se considera el más importante de Alemania, con unos ingresos que superan los 411 000 millones de euros. Alemania es el mayor país fabricante de automóviles de Europa, ya que en 2021 produjo el 30 % de todos los turismos de la UE. Las empresas del sector de la automoción, sus empleados y los usuarios se han convertido con frecuencia en objetivos de los ciberdelincuentes, que pretenden llevar a cabo diversos ataques. Uno de los ejemplos recientes es una campaña de robo de información dirigida a clientes de empresas alemanas, principalmente concesionarios de automóviles, mediante correos electrónicos de phishing destinados a infectar a las víctimas con malware de robo de información. Otro ciberataque reciente, ocurrido en marzo de 2022, tuvo como objetivo una filial alemana de Denso, un proveedor automovilístico japonés. El grupo de ransomware Pandora anunció que había comprometido la red y publicó en su blog capturas de pantalla de órdenes de compra, esquemas técnicos de automóviles y correos electrónicos. Además, la banda afirmó haber robado 1,4 TB de datos de la empresa. Tras el ataque, Denso se disculpó por las molestias causadas y confirmó que se había accedido ilegalmente a la red alemana. Dado que cada vez más vehículos están conectados a Internet y utilizan numerosas funciones digitales, las principales empresas del sector de la automoción están exponiendo a los coches a actividades maliciosas adicionales y aumentando el riesgo de ciberataques. Los recientes ciberataques que han tenido como objetivo la industria de la automoción en Alemania llevaron a KELA a investigar el nivel de exposición de los quince mayores fabricantes, proveedores y concesionarios de automóviles alemanes para arrojar luz sobre las ciberamenazas a las que se enfrentaron entre enero de 2021 y abril de 2022.

Aspectos más destacados del informe:

• La demanda de herramientas para piratear los sistemas de acceso sin llave y de repetidores, mientras que solo el 5 % de los 501 vehículos sometidos a prueba estaban protegidos contra el robo mediante sistemas de acceso sin llave
• Se ponen a la venta bases de datos, código fuente y vulnerabilidades de inyección SQL de fabricantes alemanes, entre las que se incluyen 2,7 millones de registros de Audi USA y la filtración de datos de 3,3 millones de clientes de Volkswagen.
• Cerca de 4.800 credenciales únicas filtradas pertenecientes a 15 empresas, la mayoría de ellas expuestas a raíz de filtraciones en servicios de terceros, como RedCappi, IndiaMART y JD.
• Más de 5.600 cuentas comprometidas en mercados de botnets, entre las que se incluyen Jira, el correo electrónico interno y los portales VPN de Citrix y FortiClient
• Citrix ha conseguido acceder a un fabricante de componentes valorado en 2.000 millones de dólares vendido por una agencia de publicidad digital (IAB), y se han registrado 179 ataques de ransomware contra empresas alemanas, lo que convierte a Alemania en el segundo país más atacado del sector.